CVE-2015-1793

mediumPriorität · beachten · 56EPSS 0.582 · 99. PerzentilExploit · funktionalDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · funktional

Likely / severe?

58.2% (99th) EPSS

CVSS 6.4 · medium

Is it mine?

31 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

The X509_verify_cert function in crypto/x509/x509_vfy.c in OpenSSL 1.0.1n, 1.0.1o, 1.0.2b, and 1.0.2c does not properly process X.509 Basic Constraints cA values during identification of alternative certificate chains, which allows remote attackers to spoof a Certification Authority role and trigger unintended certificate verifications via a valid leaf certificate.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.06.4mediumAV:N/AC:L/Au:N/C:P/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 4.9

v3.06.5mediumCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.5

v2.06.4mediumAV:N/AC:L/Au:N/C:P/I:P/A:Nsecondary · FSTEC (BDU) RU

v3.06.5mediumCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-254USprimärCWE-254US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

auxiliary/server/openssl_altchainsforgery_mitm_proxyOpenSSL Alternative Chains Certificate Forgery MITM Proxyfunktional · metasploit
EDB-38640OpenSSL - Alternative Chains Certificate ForgeryPoC · exploit_db

betroffene Produkte (31)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
F5 BIG-IPalle Versionencert_bundDEcpe:/a:f5:big-ip:-
F5 Enterprise Manageralle Versionencert_bundDEcpe:/a:f5:enterprise_manager:-
Oracle MySQL <=5.5.44alle Versionencert_bundDE
Oracle MySQL <=5.6.25alle Versionencert_bundDE
Oracle MySQL Enterprise Monitor <=2.3.20alle Versionencert_bundDE
Oracle MySQL Enterprise Monitor <=3.0.22alle Versionencert_bundDE
Red Hat Enterprise Linux 6alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:6
Red Hat Enterprise Linux 7alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:7
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
Oracle MySQL≤ 5.5.44cert_bundDE
Oracle MySQL≤ 5.6.25cert_bundDE
Oracle MySQL Enterprise Monitor≤ 2.3.20cert_bundDE
Oracle MySQL Enterprise Monitor≤ 3.0.22cert_bundDE
n/a n/a≤ n/aenisa_euvdEU
OpenSSL Software Foundation OpenSSL≤ 1.0.2cfstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.0.2bfstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.0.1ofstec_bduRU

20 von 31 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1483Oracle MySQL: Mehrere Schwachstellen gefährden die Integrität, Vertraulichkeit und VerfügbarkeitDeutsch2015-10-20csaf · cert_bundDE
Ein entfernter, authentisierter, entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2015-07-09geändert 2026-06-17

verwandt (800)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-21351US	—OT kritisch	27.8% (98th)	KEV	2024-02-13
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-36025US	high8.8OT kritisch	88.1% (100th)	KEV	2023-11-14
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-36584US	—OT kritisch	3.25% (88th)	KEV	2023-10-10
Windows Mark of the Web Security Feature Bypass Vulnerability
CVE-2023-32049US	—OT kritisch	4.16% (91st)	KEV	2023-07-11
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-24880US	—OT kritisch	78.0% (100th)	KEV	2023-03-14
Windows SmartScreen Security Feature Bypass Vulnerability

+795 weitere

Referenzen (64)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan